OpenSandbox
AI Agent 安全沙箱运行时，11K+ stars。为 AI Agent 提供安全、快速、可扩展的代码执行环境，支持 Kubernetes 部署
🎯适用场景：AI Agent 代码执行的安全隔离环境
📥 收录于 2026/6/5
📊 仓库数据
📈 Stars 变化 ↑2 天 +21· 统计区间 7/18 23:22 → 7/20 20:02（2 天）
✅ 优点
- •安全隔离 Agent 代码执行
- •Kubernetes 原生可扩展
- •快速轻量级运行时
⚠️ 限制
- •项目较新生态待完善
- •需要 K8s 环境部署
🔗 相关工具
Flue
github.com/withastro/flue
Astro 团队推出的沙盒 Agent 框架，为 AI Agent 提供安全隔离的执行环境，支持沙盒化运行和资源限制，是构建安全 Agent 应用的基础设施。
🎯AI 安全与合规防护
Agent Governance Toolkit
github.com/microsoft/agent-governance-toolkit
微软出品的 AI Agent 治理工具包，2K+ stars。覆盖 OWASP Agentic Top 10 全部 10 项——策略执行、零信任身份验证、执行沙箱隔离和可靠性工程，是 AI Agent 安全合规的事实标准
🎯AI 安全与合规防护
Nono
github.com/always-further/nono
基于能力的 Agent 运行时，2.4K+ stars。提供细粒度策略的 Agent 执行环境，直接在 Agent 运行上下文中进行权限管理，零设置零延迟。支持 MCP 安全、Prompt 注入防护和供应链安全
🎯AI 安全与合规防护
Microsoft Execution Containers
github.com/microsoft/mxc
微软沙箱代码执行系统，用于在 Windows/Linux/macOS 上安全运行不受信任的代码（模型输出、插件、工具），提供从 OS 原生进程沙箱到完整 VM 的多层隔离后端
🎯AI Agent 安全沙箱、企业级代码执行隔离、插件运行环境
Front-End Checklist
github.com/thedaviddias/Front-End-Checklist
现代 Web 开发必备清单，72.8K+ stars。涵盖 HTML、CSS、JavaScript、性能、安全、可访问性等方方面面。已被众多 AI Agent 用作代码审查参考标准
🎯前端开发质量检查、AI 代码审查参考
shannon
github.com/KeygraphHQ/shannon
自主白盒 AI 渗透测试工具，分析源代码、识别攻击向量并执行真实漏洞验证，在上线前发现安全风险。
🎯Web 应用和 API 上线前的自动化安全审计和渗透测试
